Google обнаружил, что по крайней мере 1,5% сетевых паролей скомпрометированы


В начале этого года, Google представил расширение Password Checkup в свой веб-браузер Chrome, позволяя пользователям автоматически обнаруживать, что данные для входа в систему были скомпрометированы.

новый исследование Этот технический гигант обнаружил, что всего за первый месяц работы расширения 1,5% пользователей (316 000), которые установили и использовали расширение, использовали логины, о которых известно, что они небезопасны, но Google надеется изменить это.

Когда вы принимаете во внимание миллиарды пользователей, которые не установить расширение, и вероятность того, что его данные для входа в систему будут скомпрометированы как те, которые сделали, это довольно тревожная цифра.

Регулярные осмотры

Расширение Password Checkup работает, уведомляя пользователей, если они пытаются войти на любой веб-сайт, «используя одно из более чем 4 миллиардов имен пользователей и паролей, которые Google считает небезопасными из-за несанкционированного доступа к данным».

Как при проверке данных для входа в систему, так и при перекрестных ссылках на базу данных скомпрометированных данных используется шифрование, чтобы гарантировать, что никакая информация не будет храниться локально или удаленно в Google.

В настоящее время пользователям, желающим использовать эту функцию, нужно будет установить расширение самостоятельно и подписаться на него, а функциональность ограничена платформами, которые поддерживают расширения вообще (например, Chrome для Android не поддерживает).

Однако, как обнаружил 9to5Google, Chromium Bug Tracker демонстрирует доказательства того, что Google напрямую интегрирует эту функцию в Chrome (в частности, в октябрьском выпуске Chrome 78), что делает ее доступной по умолчанию для многих других пользователей.

Chrome, однако, не первый браузер с таким инструментом. подобная функция (монитор) уже существует в Firefox Mozilla веб-браузер в сотрудничестве с веб-сайтом и базой данных HaveIBeenPwned, и недавно было обнаружено, что улучшена интеграция с монитором и менеджером паролей браузера будет выпущен в будущем выпуске.


0 Comments

Ваш e-mail не будет опубликован. Обязательные поля помечены *